더 큰 영향을 위한 취약점 연결

취약점 연결은 심각도가 낮은 여러 취약점을 하나의 공격 연결 고리로 결합해 전체 영향을 높이는 방식입니다. SSRF + IMDS 접근 + IAM 자격 증명 탈취로 이루어진 연결 고리는 각 구성 요소를 개별적으로 평가했을 때보다 훨씬 큰 영향을 줍니다.

프로그램은 개별 버그의 개수가 아니라 영향에 따라 보상합니다. 심각도가 낮은 XSS에 셀프 XSS 우회와 이를 실행시키는 CSRF를 결합하면, 심각도가 낮은 보고서 3건이 아니라 높은 수준 또는 치명적인 보상을 받을 만한 계정 탈취 연결 고리가 될 수 있습니다.

셀프 XSS는 일반적으로 자신을 공격하는 것이므로 거부됩니다. 그러나 피해자가 자신의 세션에서 XSS 페이로드를 실행하도록 강제하는 CSRF와 연결하면 상황이 달라집니다. 이제 공격자는 피해자의 컨텍스트에서 임의의 JS를 실행할 수 있고, 계정을 탈취할 수 있습니다. 영향이 낮은 두 가지 발견이 치명적인 연결 고리가 되는 것입니다.

내부 인프라에만 도달하는 서버 측 요청 위조는 일반적으로 중간 수준이지만, AWS EC2 메타데이터 서비스(169.254.169.254)에 접근해 IAM 자격 증명을 탈취하고 그 자격 증명으로 AWS 계정 전체에 접근할 수 있다면 치명적인 문제가 됩니다.

example.com의 개방형 리디렉션을 이용하면 OAuth 인증 응답을 공격자가 제어하는 URL로 리디렉션할 수 있습니다. 이를 피싱 설정과 연결하면 OAuth 인증 코드를 탈취하고 서버 측에서 교환하여 계정 전체에 접근할 수 있습니다. 중간 수준의 두 가지 발견이 치명적인 연결 고리가 되는 것입니다.

비밀번호 재설정 이메일에 대한 호스트 헤더 주입을 이용하면 피해자의 재설정 링크가 공격자가 제어하는 서버를 가리키게 할 수 있습니다. 피해자가 링크를 클릭하면 공격자가 재설정 토큰을 받아 계정을 탈취합니다. 호스트 헤더 주입(낮음)이 계정 탈취(치명적)로 이어지는 것입니다.

각 취약점이 무엇을 제공하는지 생각해 보십시오. SSRF는 서버에서 요청을 보낼 수 있는 능력, XSS는 피해자의 브라우저에서 JS를 실행하는 능력, CSRF는 인증된 작업을 강제하는 능력, 개방형 리디렉션은 리디렉션 대상에 대한 제어권을 제공합니다. 한 취약점이 제공하는 것을 다른 취약점이 요구하는 것과 연결하십시오.

연결 고리를 보고할 때는 각 단계를 서로 다른 HTTP 요청과 응답으로 입증하십시오. 사전 조건 → 첫 번째 버그가 작동함 → X를 제공함 → 두 번째 버그가 X를 사용해 Y를 달성함 → 최종 영향의 흐름을 보여주십시오. 연결 고리의 모든 부분은 이론이 아니라 증명되어야 합니다.

가치가 높은 연결 고리 구성 요소에는 정보 공개(내부 IP와 사용자 이름 노출), SSRF(내부 접근), 개방형 리디렉션(토큰 탈취로 이어지는 전환점), XSS(JS 실행), CSRF(작업 강제), IDOR(다른 리소스에 대한 접근), 취약한 JWT(세션 위조)가 있습니다. 이 모든 항목을 잘 익히십시오.

정찰 중 겉보기에 영향이 낮은 발견을 바로 무시하지 말고 기록하십시오. 숫자 값만 허용하는 반사형 매개변수도 연결 고리에서 활용할 수 있습니다. 로컬 메모 시스템에 발견 사항을 기록하고 연결되는 요소를 찾았을 때 다시 검토하십시오.

영향을 입증하는 데 필요한 범위까지만 연결 고리를 시연하십시오. SSRF로 IMDS에 접근할 수 있다면 반환된 자격 증명을 보여주되 실제로 사용하지는 마십시오. 실제 피해를 일으키지 않도록 전체적으로 악용하지 않고 권한 상승 경로를 문서화하십시오.

셀프 XSS 취약점은 단독으로는 자주 거부되지만 연결 고리에서는 가치가 있는 이유가 무엇입니까?

취약점 연결은 심각도가 낮은 발견을 영향이 큰 공격 연결 고리로 전환합니다. 각 취약점이 무엇을 제공하고 무엇을 가능하게 하는지 이해하면 연구자는 SSRF + IMDS, XSS + CSRF, 개방형 리디렉션 + OAuth 탈취를 결합해 치명적인 영향을 입증하고 보상을 극대화할 수 있습니다.